Artico Consultores · Casos reales
Empresas que confiaron en Artico y cumplieron
Casos reales de empresas a las que hemos ayudado a cumplir con el RGPD, el Canal de Denuncias y la normativa de compliance. Datos anonimizados por confidencialidad.
+1.000empresas asesoradas
0sanciones a clientes activos
25años de experiencia
Sanidad · Zaragoza
Sanción evitada
Clínica dental con datos de pacientes en riesgo
Clínica en Zaragoza · 6 empleados · 2.800 pacientes activos
La situación
La clínica llevaba 7 años sin documentación RGPD actualizada. Gestionaban historiales clínicos con un software cuyo proveedor no tenía firmado ningún contrato de encargo. Los consentimientos de pacientes eran de 2015 y el equipo nunca había recibido formación en protección de datos.
Lo que hicimos
Adecuación completa al RGPD para datos de salud (categoría especial Art. 9)
Nuevos consentimientos informados para pacientes actualizados
Contrato de encargo con el proveedor del software odontológico
Formación al equipo — recepción, higienistas y auxiliares
Protocolo de gestión de brechas y notificación a la AEPD
3
semanas de adecuación
0€
sanción tras inspección
22K€
multa potencial evitada
Tecnología · Nacional
Compliance completo
Agencia de desarrollo web con 80 clientes sin contratos
Agencia digital · 12 empleados · 80 clientes activos
La situación
La agencia almacenaba código y backups en servidores AWS (EEUU) sin cláusulas contractuales tipo. Actuaban como encargados del tratamiento para más de 80 clientes sin ningún contrato del Art. 28 firmado. Un cliente les advirtió de que su auditor había detectado el problema.
Lo que hicimos
Registro de actividades de tratamiento completo para la agencia
80 contratos de encargo Art. 28 redactados y enviados a clientes
Adecuación de transferencias internacionales con AWS
Política de privacidad y cookies para su web corporativa
Plantilla de contrato reutilizable para nuevos clientes
80
contratos regularizados
4
semanas de proyecto
100%
cumplimiento RGPD
Marketing Digital · Nacional
Cookies legal
Agencia SEO con cookies ilegales en paginas webs
Agencia de posicionamiento web · 8 empleados · + de 100 clientes
La situación
Todos los sitios de sus clientes tenían Google Analytics sin consentimiento correcto y banners de cookies que no cumplían las directrices AEPD 2023. La agencia accedía a los analytics de clientes sin contratos de encargo. Un cliente recibió una reclamación y les trasladó la responsabilidad.
Lo que hicimos
Auditoría de cookies en los sitios web gestionados
Implantación de CMP correcto en cada web
Configuración de Google Analytics con Consent Mode v2
45 contratos de encargo entre la agencia y sus clientes
Plantilla de política de cookies para nuevos proyectos
webs
regularizadas
6
semanas de proyecto
0
reclamaciones activas
Industrial · Aragón
ISO 27001 + RGPD
Empresa de maquinaria con videovigilancia sin cumplir
Fabricante de maquinaria · 45 empleados · 3 naves industriales
La situación
18 cámaras instaladas hace 8 años sin adecuación al RGPD — sin carteles informativos, sin política de privacidad para empleados y con acceso sin control a las grabaciones por varios mandos intermedios. Además manejaban datos de empleados con nóminas y bajas médicas sin ninguna documentación.
Lo que hicimos
Adecuación completa del sistema de videovigilancia al RGPD
Carteles informativos homologados en todas las zonas vigiladas
Política de privacidad para empleados y control de accesos
Registro de actividades con todos los tratamientos de la empresa
Implantación ISO 27001 para proteger diseños industriales y secretos comerciales
18
cámaras regularizadas
ISO
27001 implantada
45
empleados protegidos
RRHH · Nacional
Canal + DPO activo
Consultora de RRHH con mas de 5.000 CVs sin consentimiento
Consultora de selección · 60 empleados · + de 5.000 CVs en base de datos
La situación
Acumulaban más de 3.000 CVs sin consentimiento explícito, sin informar del plazo de conservación y sin proceso de eliminación periódica. Gestionaban datos de empleados de clientes sin contratos de encargo. Con 60 empleados estaban además obligados a implantar un Canal de Denuncias que aún no tenían.
Lo que hicimos
Regularización de la base de datos de CVs — consentimientos y plazos
Proceso automatizado de eliminación de CVs tras 1 año sin actividad
Contratos de encargo con todas las empresas clientes
Canal de Denuncias implantado y operativo en 10 días
DPO externo de Artico para gestión continua y consultas del equipo
Cvs
regularizados
10
días canal activo
DPO
externo asignado
¿Te ves reflejado?
¿Tu empresa tiene una situación similar?
Si alguno de estos casos te resulta familiar, lo más probable es que tengas los mismos problemas. Cuéntanos tu situación y en 24 horas te decimos exactamente qué necesitas.
Escríbenos por WhatsApp